NVD

Id
81609  
Name
CVE-2017-3810  
Description
A vulnerability in the web framework of Cisco Prime Service Catalog could allow an authenticated, remote attacker to conduct a web URL redirect attack against a user who is logged in to an affected system. More Information: CSCvb21745. Known Affected Releases: 10.0_R2_tanggula.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:N)  
Pub Date
2017-02-15  
Published
2017-02-03  
Modified Date
2017-02-08  
Seq
2017-3810  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
404676 81609 CVE-2017-3387 http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html  View
404677 81609 CVE-2017-3387 95531  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
65073 JVNDB-2017-001451 Cisco Prime Service Catalog の Web フレームワークにおけるシステムにログインしているユーザに対して URL リダイレクト攻撃を実行される脆弱性 Cisco Prime Service Catalog の Web フレームワークには、本脆弱性の影響を受けるシステムにシステムにログインしているユーザに対して URL リダイレクト攻撃を実行される脆弱性が存在します。 CVE-2017-3810 CVE-2017-3810 81609 4.9 5.4 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001451.html 2017-02-01 2017-02-21 View